Documentación de productos
ADC
14.1 - Current Release 13.1 13.0 12.1
Ver PDF

Fácil solución de problemas con registros de firewall de aplicaciones web

March 16, 2024
Contribución de: 
C

Cuando se produce un ataque de seguridad, es importante capturar registros WAF detallados en el dispositivo. Para ello, puede configurar el parámetro “VerboseLogLevel” en un perfil de Application Firewall.

Considere que un tráfico web está sufriendo un ataque de seguridad. Cuando el dispositivo recibe el tráfico, los detalles de la infracción, como los detalles del encabezado HTTP, el patrón de registro y la información de carga útil del patrón, se registran y se envían al servidor ADM. El servidor ADM supervisa los registros detallados y los muestra en la página Security Insight con fines de supervisión y seguimiento.

Configuración del nivel de registro detallado mediante la interfaz de comandos

Para capturar registros WAF detallados, configure el siguiente comando. En la interfaz de comandos, escriba:

set appfw profile <profile_name> -VerboseLogLevel (pattern|patternPayload|patternPayloadHeader)

Ejemplo

set appfw profile profile1 –VerboseLogLevel patternPayloadHeader

Los niveles de registro disponibles son:

  1. Patrón. Registra solo el patrón de infracción.
  2. Carga útil del patrón. Registra el patrón de infracción y 150 bytes de carga útil de elementos de campo adicionales.
  3. Encabezado de carga de patrón. Registra el patrón de infracción, 150 bytes de carga útil de elementos de campo adicionales e información de encabezado HTTP.

Configuración del nivel de registro detallado mediante la GUI de NetScaler

Complete el siguiente procedimiento para configurar el nivel de registro detallado en el perfil WAF.

  1. En el panel de navegación, vaya a Seguridad > Perfiles.
  2. En la página Perfiles, haga clic en Agregar.
  3. En la página Perfil de NetScaler Web App Firewall, haga clic en Configuración de perfil en Configuración avanzada.
  4. En la sección Configuración del perfil, seleccione el nivel de registro WAF detallado en el campo Nivel de registro detallado.

  5. Haga clic en Aceptar y Listo.

    Configuración detallada del nivel de registro

Registro detallado para comprobaciones de seguridad JSON (SQL, CMD y secuencias de comandos entre sitios)

Cuando un tipo de solicitud entrante es de JSON, puede configurar el parámetro de nivel de registro detallado para capturar registros de infracciones detallados, como información de patrón, carga de patrón y encabezado HTTP. A continuación, los detalles del registro se envían al servidor de NetScaler Console para supervisar y solucionar las infracciones de JSON. El mensaje de registro verboso no se almacena en el archivo ns.log. El registro detallado para la protección de seguridad del tipo de contenido JSON se puede configurar para los siguientes tipos de infracción:

  • Inyección SQL
  • Scripts entre sitios
  • Inyección de

Configurar el registro detallado para la protección de seguridad JSON mediante la CLI

Para capturar información detallada del encabezado HTTP como registros, puede configurar el parámetro de registro detallado en el perfil de Web App Firewall. En la línea de comandos, escriba:

set appfw profile <profile_name> -VerboseLogLevel ( pattern | patternPayload | patternPayloadHeader )
<!--NeedCopy-->

Ejemplo:

set appfw profile profile1 -VerboseLogLevel patternPayloadHeader

Los niveles de registro disponibles son:

Patrón. Registra solo el patrón de infracción.

Carga útil del patrón. Registra el patrón de infracción y 150 bytes de carga adicional de JSON.

Encabezado de carga de patrón. Registra el patrón de infracción, 150 bytes de carga adicional de JSON e información de encabezado HTTP.

Configuración del nivel de registro detallado mediante la GUI de NetScaler

Siga el procedimiento a continuación para configurar el nivel de registro detallado para la protección de seguridad JSON.

  1. En el panel de navegación, vaya a Seguridad > Perfiles.
  2. En la página Perfiles, haga clic en Agregar.
  3. En la página de perfil de NetScaler Web App Firewall, haga clic en Comprobaciones de seguridad en Configuración avanzada.
  4. En la sección Verificaciones de seguridad, seleccione JSON y haga clic en Configuración de acción.
  5. En la página Configuración de seguridad de JSON, defina el parámetro de nivel de registro detallado.
  6. Haga clic en Aceptar y Listo.

Según los detalles capturados por el registro detallado de NetScaler WAF JSON, se pueden inspeccionar los siguientes detalles de la infracción en el servidor de NetScaler Console.

Detalles de la infracción en ADM

Fácil solución de problemas con registros de firewall de aplicaciones web
March 16, 2024
Contribución de: 
C
March 16, 2024
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.